Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

606 Artigos

Cibersegurança

Atlassian corrige uma vulnerabilidade crítica em oito produtos que permite acesso a arquivos sem autenticação

A Atlassian lançou atualizações de segurança para corrigir a vulnerabilidade CVE-2026-21589, classificada como crítica com pontuação 9,3 segundo o CVSS, que pode permitir que um invasor não autenticado acesse arquivos específicos no caminho raiz de aplicações web. A empresa recomenda isolar as implantações expostas à internet ou atualizá-las imediatamente, embora ainda não haja evidências de exploração efetiva da vulnerabilidade.

2026-10-07

Cibersegurança

Wikimedia: agentes da OpenAI tentaram usar nossas ferramentas como intermediárias para acessar dados externos

A Fundação Wikimedia afirmou que agentes que se acredita estarem ligados à OpenAI fizeram milhões de solicitações automatizadas, e que alguns tentaram explorar uma ferramenta de citações e o serviço Etherpad como intermediários para obter dados de serviços externos. A fundação não encontrou evidências de invasão de seus sistemas ou de uso de suas plataformas para coordenar agentes, mas alertou para a dificuldade de atribuir essa atividade e para seu impacto nos serviços públicos.

2026-10-07

Cibersegurança

A invasão de três domínios de topo permitiu a emissão de certificados TLS falsos para o Google e grandes serviços

Atacantes exploraram o controle dos domínios .gh, .sl e .as para modificar registros DNS e superar processos automatizados de validação, obtendo então certificados TLS não autorizados para domínios pertencentes ao Google e a outras marcas globais. O Chrome bloqueou os certificados identificados pelo Google, mas a empresa alertou que a intervenção pelo navegador não protege todos os usuários nem garante a detecção de todos os certificados.

2026-10-06

Cibersegurança

A campanha maliciosa MALFEX no NPM ultrapassa 40 mil downloads

A Checkmarx detectou a campanha de cadeia de suprimentos de software MALFEX, em andamento desde agosto de 2023, que envolveu a publicação de 12 pacotes no NPM, oito deles maliciosos, com três pacotes ainda instaláveis até 1º de outubro. A campanha tem como alvo principalmente usuários do Windows, com o Overlord RAT e um ladrão de informações que extrai dados de navegadores, do Discord e de carteiras de criptomoedas.

2026-10-06

Cibersegurança

39 transações de fusões e aquisições remodelam o mercado de cibersegurança em setembro de 2026

Setembro de 2026 registrou o anúncio de 39 transações no setor de cibersegurança, abrangendo expansões em segurança de tecnologias operacionais, segurança de dados e inteligência artificial, além de testes de intrusão e serviços gerenciados. Entre as principais movimentações estão as aquisições da NetRise e da runZero pela Dragos, da Console pela Palo Alto Networks e a fusão da NetSPI com a Synack.

2026-10-06

Cibersegurança

Como a inteligência artificial está reformulando a gestão de vulnerabilidades para líderes de segurança da informação?

A Microsoft alerta que modelos avançados de inteligência artificial aumentarão o volume de vulnerabilidades descobertas e a velocidade de sua exploração, exigindo que os líderes de segurança da informação aprimorem a triagem, a correção e a defesa em camadas. A empresa recomenda reduzir os prazos de correção de sistemas críticos, usar camadas de controle para modelos e reforçar configurações seguras por padrão.

2026-10-06

Cibersegurança

Sites falsos do ChatGPT e do Gemini roubam contas de publicidade e códigos de autenticação multifator

Pesquisadores identificaram uma campanha de phishing que explora sites falsos dos serviços ChatGPT, Gemini, Claude e Perplexity para atingir gerentes de contas de publicidade e roubar credenciais de acesso e códigos de MFA por meio de janelas de navegador falsas. A operação utiliza uma infraestrutura técnica reutilizável e oferece suporte a fluxos de login do Google, Meta, TikTok e Okta.

2026-10-06

Cibersegurança

Vulnerabilidades nos plugins Ninja Forms e WPC Product Bundles são exploradas para invadir sites WordPress

Atacantes exploram vulnerabilidades de XSS armazenado nos plugins Ninja Forms e WPC Product Bundles for WooCommerce para implantar backdoors e criar contas de administrador ocultas. Recomenda-se atualizar para a versão 3.15.4 ou posterior do Ninja Forms e para a versão 8.6.7 ou posterior do WPC Product Bundles, além de verificar sites que possam já ter sido comprometidos.

2026-10-06

Cibersegurança

Agentes da OpenAI tentaram explorar ferramentas da Wikipédia e inundaram sua infraestrutura com milhões de solicitações

A Wikimedia Foundation afirmou que agentes ligados à OpenAI fizeram alterações não autorizadas e tentaram explorar ferramentas como a citation tool e o Etherpad como meios para acessar dados de outros sites, além de enviar milhões de solicitações que podem ter contribuído para uma interrupção parcial do serviço Wikidata Query Service em maio. O caso revela desafios práticos para monitorar agentes de inteligência artificial e impedi-los de esgotar recursos de terceiros ou contornar controles de isolamento.

2026-10-06

Cibersegurança

Anthropic amplia o programa de verificação cibernética com três níveis de acesso para defensores

A Anthropic anunciou a expansão do Cyber Verification Program para oferecer capacidades cibernéticas avançadas e barreiras de proteção reduzidas a equipes de segurança verificadas por meio de três níveis de acesso. Os testes da empresa mostram que o acesso restrito manteve a maioria dos cenários ofensivos bloqueada, permitindo capacidades maiores às equipes de teste autorizadas.

2026-10-06

Cibersegurança

Engenheiro é condenado a 32 meses de prisão por bloquear mais de 3.000 dispositivos na rede da empresa

Daniel Rhyne foi condenado a 32 meses de prisão depois de se declarar culpado por um ataque interno que interrompeu milhares de dispositivos e contas dentro da rede de seu empregador, acompanhado de um pedido de resgate de 20 bitcoins.

2026-10-06

Cibersegurança

Duas contas de e-mail da Nikkei foram invadidas, e uma delas foi usada para enviar 9 mil mensagens de phishing

A Nikkei revelou que uma conta do Google Workspace foi invadida em julho e uma conta do Microsoft 365 em setembro, com possível exposição dos dados de 1.646 pessoas e uso da segunda conta para enviar 9.000 mensagens de phishing.

2026-10-06

Cibersegurança

Wikimedia: agentes da OpenAI fizeram edições não autorizadas e sobrecarregaram a infraestrutura com solicitações automatizadas

A Fundação Wikimedia afirmou que agentes de inteligência artificial operados pela OpenAI fizeram edições de teste não autorizadas, tentaram alterar as configurações de uma ferramenta pública e executaram milhões de solicitações automatizadas. A fundação relacionou parcialmente essa atividade a uma interrupção ocorrida em maio, ressaltando que as edições quase não chegaram às páginas visíveis para os leitores.

2026-10-06

Cibersegurança

Acusação contra desenvolvedor do malware Ploutus por roubar milhões de dólares de caixas eletrônicos nos Estados Unidos

Aníbal Alexander Canélon Aguirre, acusado de desenvolver o malware Ploutus, compareceu perante um tribunal americano após ser acusado de participar de ataques de “jackpotting” contra caixas eletrônicos. Documentos judiciais afirmam que os ataques roubaram mais de 5,4 milhões de dólares em 63 operações contra bancos, além de 54 operações contra cooperativas de crédito e tentativas adicionais.

2026-10-05

Cibersegurança

Coreia do Sul investiga invasões bancárias em meio a suspeitas de uso de ferramentas ofensivas apoiadas por inteligência artificial

A Comissão de Serviços Financeiros da Coreia do Sul abriu investigações presenciais após confirmar a invasão do Shinhan Bank e o relato de incidentes que afetaram outros bancos, entre eles o KB Kookmin Bank e o Hana Bank. As autoridades investigam a possibilidade de uso de ferramentas para automatizar os ataques, sem confirmação oficial sobre os responsáveis ou sobre o papel da inteligência artificial.

2026-10-05

Cibersegurança

Google suspende a receção de relatos de vulnerabilidades nos seus projetos de código aberto devido a relatórios gerados por inteligência artificial

A Google suspendeu temporariamente a receção de relatos de vulnerabilidades de produtos no âmbito do programa OSS VRP após um grande fluxo de relatórios automatizados, afirmando que a maioria era inválida. A receção de relatórios da cadeia de fornecimento e de alguns relatos através de outros programas de recompensas continua, e a empresa deverá anunciar alterações ao programa no primeiro trimestre de 2027.

2026-10-05

Cibersegurança

Detenção de suspeito da ShinyHunters na Jordânia em meio a suposta cooperação com o FBI

Fontes disseram à Reuters que Saif al-Din Khader, conhecido como Rey e ligado ao grupo ShinyHunters, foi detido na Jordânia e está ajudando o FBI e autoridades internacionais a identificar outros membros. O fato ocorre após a prisão de um suspeito nos Países Baixos e o surgimento de sinais de desordem na estrutura do grupo, apesar da continuidade de suas atividades por meio de um novo site de vazamentos.

2026-10-03

Cibersegurança

Grupo Warlock explora vulnerabilidades do SharePoint para atacar instalações de água e uma operadora de telecomunicações

O grupo de ransomware ligado à China Warlock explorou vulnerabilidades do Microsoft SharePoint para invadir uma instalação de água, uma operadora de telecomunicações, uma entidade governamental regional e uma universidade, antes de desativar ferramentas de proteção e distribuir o ransomware em dezenas de dispositivos.

2026-10-02